Angela Sasse, Professorin für Human-Centred Security, kritisiert im c't-Podcast die Ineffektivität von Awareness-Trainings in der IT-Sicherheit. Sie betont, dass Sicherheitsmaßnahmen oft nicht auf die Bedürfnisse der Nutzer abgestimmt sind, was zu hohen Kosten und unzufriedenen Mitarbeitern führt. Sasse fordert eine Anpassung der Technik an die Menschen, um die Sicherheit zu verbessern.
Ein Beispiel für die aktuellen Herausforderungen ist ein Cyberangriff auf den Mobilfunkanbieter Odido, bei dem über sechs Millionen Kundendaten gestohlen wurden. Sasse warnt, dass die Abhängigkeit von Schulungen und die Vernachlässigung technischer Lösungen die Sicherheitslage weiter verschärfen könnten.